[Deep Discovery Director] タブ 親トピック

Trend Micro Deep Discovery Director (以下、Deep Discovery Director) は、侵害の兆候 (IOC) に関する情報を提供し、製品のアップデート、製品のアップグレード、設定の複製、および仮想アナライザイメージのDeep Discovery Analyzerへの配信を一元管理する管理ソリューションです。
次のバージョンのDeep Discovery Directorと統合されます。
  • 5.1以上のオンプレミスバージョン
  • クラウドバージョン
高可用性クラスタに設定されたDeep Discovery Analyzerアプライアンスにアップデートまたはアップグレードを配信すると、一時的に次のような状態になります。
  • 高可用性アプライアンスが接続解除され、高可用性が一時停止される
  • 管理コンソールへのアクセスが制限され、情報画面が表示される
アップデートまたはアップグレードが完了すると、接続解除されたアプライアンスが自動的に再接続され、高可用性が復元します。
重要
重要
  • アップデートまたはアップグレードを配信する前に、アプライアンスでタスクが実行されていないことを確認してください。
  • アップグレード中はアプライアンスをデタッチしないでください。
  • アプライアンスのアップグレードに失敗するか、[アプライアンスをアップグレードしています] 画面が2時間以上表示され続ける場合は、Deep Discovery Directorでエラーを確認してください。エラーを解決するには、一時的にアプライアンスをデタッチします。デタッチしたアプライアンスでアップグレードを続行します。アップグレード後、アプライアンスを手動で再度アタッチして高可用性を復元します。
仮想アナライザのイメージや設定をプライマリアプライアンスに配信または複製するにはDeep Discovery Director管理コンソールを使用しますが、この操作をセカンダリアプライアンスに対して実行する必要ありません。これはセカンダリアプライアンスが、仮想アナライザのイメージや設定をプライマリアプライアンスと自動同期するように設定されているためです。
Deep Discovery Directorとの統合により、次の脅威インテリジェンスの同期と一元管理が可能になります。
  • Deep Discovery Directorへの内部仮想アナライザにより生成された不審オブジェクトのアップロード
  • Deep Discovery Directorからのユーザ指定の不審オブジェクトのダウンロード
  • Deep Discovery Directorからの除外設定のダウンロード
  • オンプレミスバージョンのDeep Discovery Director 5.1以上からのYARAルールファイルのダウンロード
    注意
    注意
    Deep Discovery AnalyzerをDeep Discovery Directorに登録すると、Deep Discovery Analyzerは自動的にYARAルールの設定をDeep Discovery Directorから同期し、既存のYARAルールの設定を上書きします。
  • オンプレミスバージョンのDeep Discovery Director 5.1以上からのファイルパスワードのダウンロード
    注意
    注意
    Deep Discovery AnalyzerをDeep Discovery Directorに登録すると、Deep Discovery AnalyzerはDeep Discovery Directorから自動的にファイルのパスワードを同期し、既存のファイルのパスワードを上書きします。ファイルのパスワードはDeep Discovery Director管理コンソールでのみ変更できます。
注意
注意
Deep Discovery AnalyzerをDeep Discovery DirectorとApex Centralの両方に登録すると、Deep Discovery AnalyzerはDeep Discovery Directorからのみ除外リストを同期して、仮想アナライザの不審オブジェクトをDeep Discovery Directorにのみアップロードします。同期のステータスはDeep Discovery Director管理コンソールで確認できます。詳細については、「Deep Discovery Director管理者ガイド」を参照してください。
[Deep Discovery Director] 画面には、次の情報が表示されます。

[Deep Discovery Director] のフィールド

フィールド
情報
ステータス
次のアプライアンスのステータスが表示されます。
  • 登録されていません:アプライアンスはDeep Discovery Directorに登録されていません。
  • 登録済み | 接続:アプライアンスはDeep Discovery Directorに登録され、接続されています。
  • 登録済み | 接続できません:アプライアンスはDeep Discovery Directorに登録されていますが、接続できません。Deep Discovery Directorのネットワーク設定が有効であることを確認してください。
  • 登録済み | 信頼されていないフィンガープリント:アプライアンスはDeep Discovery Directorに登録されていますが、接続が中断されました。接続を回復するには、新しいフィンガープリントの有効性を確認して信頼してください。
前回の接続
アプライアンスが前回Deep Discovery Directorに接続した時間です。
ホスト名
アプライアンスのホスト名です。
サーバアドレス
Deep Discovery Directorサーバのアドレスです。
注意
注意
このフィールドは、オンプレミスバージョンのDeep Discovery Directorで表示されます。
ポート
Deep Discovery Directorのポートです。
注意
注意
このフィールドは、オンプレミスバージョンのDeep Discovery Directorで表示されます。
APIキー
Deep Discovery DirectorのAPIキーです。
注意
注意
このフィールドは、オンプレミスバージョンのDeep Discovery Directorで表示されます。
登録トークン
クラウドバージョンのDeep Discovery Directorで使用する登録トークンです。
フィンガープリント (SHA-256)
Deep Discovery Directorのフィンガープリントです。
注意
注意
このフィールドは、クラウドバージョンのDeep Discovery Directorでは使用できません。
システムのプロキシ設定を使用
システムのプロキシ設定を使用してDeep Discovery Directorに接続する場合に選択します。
関連情報